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Beschreibung 

Die Erfindung betrifft eine Kombination aus ei- 
nem medizintechnischen Gerat zur Infusionsthera- 
pie Oder Blutbehandlung mit einer redundant auf- 
gebauten Steuereinheit und eines an die Steuerein- 
heit auschlieBbaren Programmiergerats. 

Medizintechnische Gerate, wie beispielsweise 
Dialysegerate und Infusionspumpen, mussen sehr 
hohen sicherheitstechnischen Anforderungen genu- 
gen, wobei insbesondere sichergestellt werden 
muB, daB in der Steuereinheit nicht durch Ausfall 
von Komponenten oder durch fehlerhafte Daten- 
ubertragung eine Gefahrdung des Patienten auftre- 
ten kann. Aus medizintechnik 1985, 118-124, ist es 
bekannt, bei einem mikroprozessorgesteuerten Ha- 
modialysegerat die Steuereinheit redundant auszu- 
bilden, wobei ein Mikroprozessor als Funktionspro- 
zessor die Regelung und Uberwachung des Dialy- 
segerats durchfuhrt, wahrend ein zweiter Mikropro- 
zessor als Kontrollprozessor vorgesehen ist, der 
die gleichen Daten empfangt wie der Funktionspro- 
zessor und der den Funktionsprozessor kontrolliert. 
Es ist auch moglich, Funktionsprozessor und Kon- 
trollprozessor als diversitare Systeme auszubilden, 
d.h. fur diese Mikroprozessoren unterschiedliche 
Prozessortypen zu verwenden, die eventuell noch 
mit unterschiedlicher Software programmiert sind, 
so daB eventuell unerkannt gebliebene systembe- 
dingte Fehler, die nur in einem der unterschiedlich 
aufgebauten Prozessorsysteme vorkommen, er- 
kannt werden. Das mit den redundant aufgebauten 
Steuereinheiten erzielbare Sicherheitsniveau ist 
hoch. Allerdings haben die Steuereinheiten derarti- 
ger medizintechnischer Gerate eine Eingabeeinheit, 
die nur ganz wenige Eingabeelemente, z.B. Tasten, 
aufweist, urn Fehlbedienungen auszuschlieBen. Die 
Programmparameter sind zum groBten Teil in der 
Steuereinheit gespeichert. Sie sind vom Hersteller 
eingegeben und konnen vom Betreiber normaler- 
weise nicht verandert werden. Die Veranderung 
von sicherheitsrelevanten Daten ist mit erheblichen 
Risiken verbunden. Falsch eingegebene oder durch 
verarbeitete oder durch Storungen veranderte Da- 
ten konnen gravierende Auswirkungen auf den Be- 
trieb des medizintechnischen Gerates haben und 
eine erhebliche Gefahrdung fiir den Patienten dar- 
stellen, der mit diesem Gerat behandelt wird. Eine 
redundant aufgebaute Steuereinheit wird auch als 
zweikanaliges System bezeichnet. Wenn die Steue- 
reinheit zweikanalig ausgebildet ist, muBte zur Auf- 
rechterhaltung des Sicherheitsstandards auch das- 
jenige Gerat, mit dem sicherheitsrelevante Daten in 
die Steuereinheit eingegeben oder verandert wer- 
den, ebenfalls zweikanalig ausgebildet sein. Ein 
solches zweikanaliges Programmiergerat ware auf- 
wendig und seine hohen Anschaffungskosten wur- 
den den Einsatz solcher Programmiergerate nur 



dann rechtfertigen, wenn mit einem Programmier- 
gerat zahlreiche medizintechnische Gerate bearbei- 
tet werden konnen. Fur einzelne medizintechnische 
Gerate wurde sich ein derart aufwendiges Pro- 

5 grammiergerat nicht lohnen. 

Aus GB-A-2 056 133 ist eine Vorrichtung zur 
Uberwachung und/oder Kontrolle der Operationen 
eines Computers von einer entfernten Stelle aus 
bekannt. Bei dieser Vorrichtung wird ein Benutzer- 

70 platz mit dem Arbeitsplatz eines Beratungszen- 
trums tiber eine Telefonleitung als Datenleitung 
verbunden. Der Benutzer verfiigt Ober eine CPU 
und ein Display-Terminal und der Arbeitsplatz im 
Beratungszentrum verfiigt ebenfalls uber ein Dis- 

75 play-Terminal, an dem die selben Daten angezeigt 
werden konnen, wie an dem Display-Terminal des 
Benutzerplatzes. Auf diese Weise kann der Berater 
die Eingaben des Benutzers und die Reaktionen 
von dessen CPU uberprufen und beratend eingrei- 

20 fen. 

Der Erfindung liegt die Aufgabe zugrunde, eine 
Kombination eines medizintechnischen Gerats und 
eines Programmiergerats zu schaffen, die ohne 
Verringerung des Sicherheitsstandards auf einfache 

25 Weise eine Programmierung des medizintechni- 
schen Gerats ermoglicht, ohne daB an das Sicher- 
heitsniveau des Programmiergerats besondere An- 
forderungen gestellt werden muflten. 

Die Losung dieser Aufgabe erfolgt erfindungs- 

30 gemaB mit den Merkmalen des Patentanspruchs 1. 

Bei der erfindungsgemaBen Kombination ist ein 
Programmiergerat vorgesehen, das fiir einen Da- 
tenaustausch mit der Steuereinheit geeignet ist, so 
daB von dem Programmiergerat Daten in die 

35 Steuereinheit ubertragen werden konnen, wenn die 
Steuereinheit nicht gerade einen Steuerprozefi fur 
einen an das Gerat angeschlossenen Patienten 
durchfuhrt. Das Programmiergerat kann eine um- 
fangreiche Eingabeeinheit in Form einer Tastatur 

40 aufweisen und auch eine vielseitige Anzeigeeinrich- 
tung in Form eines Bildschirms. Wahrend Eingabe- 
einheit und Anzeigeeinrichtung der Steuereinheit 
relativ einfach ausgebildet sind und nur wenige 
Funktionen bzw. eine relativ geringe Anzeigekapa- 

45 zitat haben, kann das Programmiergerat mit einer 
vielseitigen Eingabeeinheit und Anzeigeeinrichtung 
ausgestattet sein. Als Programmiergerat eignet sich 
beispielsweise ein ublicher Personal Computer. Die 
in die Steuereinheit zu ubertragenden Daten kon- 

50 nen in einem Speicher des Programmiergerats vor- 
gespeichert sein, sie konnen aber auch von dem 
Programmiergerat aufgrund von Programmen er- 
rechnet und zusammengestellt werden. SchlieBlich 
ist es auch moglich, diese Parameter uber die 

55 Eingabeeinheit manuell in das Programmiergerat 
einzugeben. 

Die Besonderheit der Erfindung besteht darin, 
daB nach erfolgter Obertragung der Daten vom 
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Programmiergerat zur Steuereinheit ein ProzeB 
durchgefuhrt werden kann, bei dem die Gbertrage- 
nen Daten, die auch noch im Programmiergerat 
gespeichert sind, sowohl an der Anzeigeeinrichtung 
des Programmiergerats als auch an derjenigen der 
Steuereinheit gleichzeitig angezeigt werden. In ei- 
nem Vergleich kann der Anwender kontrollieren, ob 
die in das Programmiergerat eingegebenen Oder 
im Programmiergerat aufbereiteten Daten korrekt in 
die zweikanalige Steuereinheit ubertragen worden 
sind und in den dort zusatzlich vorgesehenen App- 
likationsspeichern auch korrekt abgespeichert wor- 
den sind. Etwaige Fehler, die im Datenubertra- 
gungskanal zwischen Programmiergerat und Steue- 
reinheit auftreten, werden durch den Datenver- 
gleich der Anzeigeeinrichtungen auf einfache Wei- 
se erkannt. Auch solche Fehler, die bei der Ein- 
speicherung innerhalb der Steuereinheit entstehen, 
werden erkannt. 

Die Erfindung ermoglicht die Anwendung eines 
ublichen Personal Computers mit Bildschirm und 
Tastatur als Programmiergerat, ohne diese Funk- 
tionselemente in jede Steuereinheit implementieren 
zu mussen. Dies bedeutet eine erhebliche Kosten- 
und Gewichtseinsparung. Der Benutzer kann im 
Programmiergerat verschiedene Verfahrensablaufe 
zusammenstellen und modifizieren und die Verfah- 
rensablaufe vor ihrer Ubertragung in die Steuerein- 
heit auch am Bildschirm sichtbar machen, kontrol- 
lieren und ggf. verandern. Dabei kann der Benutzer 
einige der Parameter eingeben, wahrend andere 
Parameter von dem Programmiergerat aus den 
eingegebenen Parametern errechnet werden. Wenn 
der gesamte benotigte Parametersatz im Program- 
miergerat vollstandig vorliegt, kann z.B. in einer 
Betriebspause des medizintechnischen Gerats die 
Datenubertragung in die Steuereinheit erfolgen. Be- 
vor die Steuereinheit, in die die Daten ubertragen 
wurden, mit den neuen Daten in Betrieb genom- 
men wird, muB durch den Benutzer Punkt fur Punkt 
ein Vergleich der an den beiden Anzeigeeinrichtun- 
gen angezeigten Daten erfolgen, d.h. der Benutzer 
uberzeugt sich davon, daB die Parameter, die im 
Programmiergerat enthalten sind, korrekt in der 
Steuereinheit abgespeichert worden sind. Erst 
wenn diese Vergleichsprufung abgeschlossen ist, 
wird das medizintechnische Gerat am Patienten in 
Betrieb genommen. 

Bei Betrieb des medizintechnischen Gerats am 
Patienten kann das Programiergerat an die Steue- 
reinheit angeschlossen bleiben. ZweckmaBigerwei- 
se ist jedoch vorgesehen, daB beim Betrieb am 
Patienten die Datenubertragung vom Programmier- 
gerat zur Steuereinheit unterbrochen ist, so daB 
das Programmiergerat in gar keiner Weise auf den 
laufenden Steuer- und RegelprozeB einwirken kann. 
Das Programmiergerat kann allerdings beobach- 
tend an der Funktion der Steuereinheit teilnehmen, 



d.h. es ist ein DatenfluB von der Steuereinheit zum 
Programmiergerat moglich. Auf diese Weise kann 
der Benutzer uber den Bildschirm des Program- 
miergerats eventuell zusatzliche Informationen uber 

5 den ablaufenden ProzeB erhalten, die an der sehr 
einfach aufgebauten Anzeigeeinrichtung der Steue- 
reinheit nicht angezeigt werden konnen. 

Die Applikationsspeicher, die die vom Pro- 
grammiergerat an die Steuereinheit ubertragenden 

70 Daten (Anweisungsliste, Parameter, Konstanten, 
Programme) aufnehmen, sind loschbare Speicher, 
da es moglich sein muB, ihren Inhalt zu loschen 
und durch einen neuen Inhalt zu ersetzen. Anderer- 
seits muB sichergestellt sein, daB bei einem Ausfall 

75 der Stromversorgung der Steuereinheit der Inhalt 
dieser Speicher nicht geloscht wird. Die Applika- 
tionsspeicher sind daher z.B. batteriegepufferte 
Schreib-Lese-Speicher. 

Urn dem Benutzer die Richtigkeitskontrolle der 

20 ubertragenen Daten zu erleichtern, ist es zweckma- 
Big, die Steuerung derart vorzunehmen, daB auf 
einen Tastendruck am Programmiergerat hin die 
Fortschaltung der Anzeige einander entsprechen- 
der Daten an beiden Anzeigeeinrichtungen gleich- 

25 zeitig erfolgt. Auf diese Weise ist sichergestellt, 
daB an beiden Anzeigeeinrichtungen stets die zu 
vergleichenden Daten angezeigt werden, so daB 
die Gefahr, daB der Benutzer nicht zusammenge- 
horende Daten miteinander vergleicht, ausge- 

30 schlossen ist. Der Anwender muB die an den An- 
zeigeeinrichtungen angezeigten Daten auf Oberein- 
stimmung prufen und dies durch Tastendruck quit- 
tieren. Dadurch werden Fehler, die im System, der 
Ubertragungsstrecke oder dem Programmiergerat 

35 entstehen konnten, erkannt. 

Eine weitere Erleichterung in bezug auf die 
Richtigkeitskontrolle der ubertragenen Daten stellt 
der Vergleich einer Prufsumme mit einem Erwar- 
tungswert dar. Hierzu wird in dem Programmierga- 

40 rat und in der Steuereinheit jeweils eine Prufsum- 
me gebildet und am Programmiergerat und an der 
Steuereinheit angezeigt. Der Anwender vergleicht 
die beiden PrDfsummen und quittiert die Uberein- 
stimmung der Prufsummen am Steuergerat. Bei 

45 dieser Vorgehensweise reduziert sich der Ver- 
gleichs- und Quittiervorgang auf einen einmaligen 
Vorgang. 

Die Erfindung ist bei medizinischen Geraten 
zur Infusionstherapie oder Blutbehandlung anwend- 

50 bar, die mit einer mindestens zweikanaligen Steue- 
reinheit ausgestattet sind. Sie eignet sich insbeson- 
dere fOr solche medizinischen Gerate, die neben 
einem Programmablauf auch Uberwachungsfunktio- 
nen durchfuhren. Die Daten konnen Konstanten 

55 (Grenzwerte) sein oder auch Parameter (Forderra- 
te) oder auch eine Anweisungsliste. Diese kann 
Zeitprofile oder Algorithmen, d.h. Verkntipfungs- 
funktionen von Ereignissen beinhalten. Diese An- 
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weisungsliste besteht vorzugsweise aus Sprachele- 
menten einer Hochsprache. Diese Sprachelemente 
eignen sich in besonderer Weise fOr den Anwen- 
dervergleich und konnen von den in der Steuerein- 
heit implementierten Interpretern in die vorgegebe- 
ne Applikation umgesetzt werden. Durch den An- 
schluB des Programmiergerats werden die Anwen- 
dungsmoglichkeiten des medizintechnischen Gera- 
tes ohne zusatzliche Eingabeelemente an der 
Steuereinheit wesentlich erweitert. Die Daten kon- 
nen auch Programme sein, welche nach der Uber- 
tragung in den Applikationsspeicher den Befehls- 
vorrat der Interpreter erganzen und als Teile der 
Interpreter arbeiten. Eine Modifikation der Interpre- 
ter ist somit ohne Wechsel der Festwertspeicher 
moglich (Bootstrapfunktion). 

Im folgenden wird unter Bezugnahme auf die 
Zeichnungen ein AusfUhrungsbeispiel der Erfin- 
dung naher erlautert. 

Es zeigen: 

Fig. 1 eine schematische Darstellung der 
Steuereinheit und des Programmier- 
gerates, 

Fig. 2 eine Tabelle von Parametersatzen, die 
vom Programmiergerat an die Steue- 
reinheit ubertragen werden und 
Fig. 3 ein zeitliches Profil eines Steuervor- 
gangs, der im Programmiergerat vor- 
bereitet werden kann und dessen Da- 
ten an die Steuereinheit ubertragen 
werden konnen. 
In den Zeichnungen ist als Anwendungsbei- 
spiel fur das medizinische Gerat eine Infusions- 
pumpe 10 dargestellt, die den Inhalt einer Spritze 
11 ausdruckt, urn durch einen Schlauch 12 eine 
Flussigkeit einem Patienten zuzufuhren. Die Infu- 
sionspumpe 10 weist einen (nicht dargestellten) 
Antriebsmotor auf, der durch die Steuereinheit 13 
gesteuert ist. AuBerdem sind an der Infusionspum- 
pe 10 Sensoren vorhanden, deren Signale an die 
Steuereinheit 13 ubertragen werden. 

Die Steuereinheit 13 ist als redundantes zwei- 
kanaliges System aufgebaut. Sie enthalt samtliche 
Komponenten zweifach, wobei die Elemente eines 
Paares nicht notwendigerweise gleich aufgebaut 
sind, aber die gleichen Funktionen ausfOhren. Je- 
der der beiden Kanale enthalt eine zentrale Prozes- 
soreinheit (CPU) 14 bzw. 14a, die mit einem Ar- 
beitsspeicher 15 bzw. 15a, einem Festwertspeicher 
16 bzw. 16a und einem Applikationsspeicher 17 
bzw. 17a zusammenarbeitet. Die beiden Prozesso- 
reinheiten 14 und 14a sind untereinander verbun- 
den, um ihre Daten und Arbeitsablaufe auf Koinzi- 
denz zu UberprOfen. Wird keine Koinzidenz festge- 
stellt, dann wird Alarm erzeugt. 

Jeder der beiden Kanale enthalt einen Applika- 
tionsspeicher 17 bzw. 17a, der durch eine Batterie 
18 bzw. 18a gepuffert ist. Dieser Applikationsspei- 



cher ist ein Schreib-Lese-Speicher. Die in ihm ent- 
haltenen Daten werden bei Stromausfall durch die 
Batterie 18 bzw. 18a erhalten. 

Die Steuereinheit 13 weist eine (einzige) Anzei- 

5 geeinrichtung 19 auf, bei der es sich um ein alpha- 
numerisches Display handelt, an dem ein Daten- 
satz aus z.B. 16 Ziffern Oder Buchstaben angezeigt 
werden kann. 

Ferner ist an der Steuereinheit 13 eine Stellein- 

w richtung 29 vorgesehen, durch die es moglich ist, 
einen bestimmten Parameter, z.B. die Infusionsrate, 
manuell zu verandern. Diese Stelleinrichtung 29 
besteht aus einer Plustaste und einer Minustaste, 
durch deren Driicken die an der Anzeigeeinrich- 

75 tung 19 angezeigte Infusionsrate nach oben oder 
unten verandert werden kann. Die Stelleinrichtung 
29 ist auf ein MindestmaS von Verstellmoglichkei- 
ten beschrankt, damit der Infusionsbetrieb an der 
Steuereinheit ohne zusatzliches Programmiergerat 

20 verandert werden kann, andererseits aber Bedie- 
nungsfehler, die bei einem komplexen Eingabesy- 
stem leicht moglich waren, vermieden werden. 

Der Steuereinheit ist eine Schnittstelle 20 fur 
das Zusammenarbeiten mit dem Programmiergerat 

25 21 vorgesehen. Das Programmiergerat 21, bei dem 
es sich um einen Personal Computer handelt, weist 
eine entsprechende Schnittstelle 23 auf. Durch ei- 
nen Obertragungskanal 22, z.B. durch ein Daten- 
ubertragungskabel, konnen die Schnittstellen 23 

30 und 20 untereinander verbunden werden. 

Das Programmiergerat 21 weist in ublicher 
Weise eine zentrale Prozessoreinheit (CPU) 24, 
einen Arbeitsspeicher 25 und einen Festwertspei- 
cher 26 auf, sowie ferner einen Bildschirm 27 und 

35 eine manuelle Eingabeeinheit 28 in Form einer 
Tastatur. An der Tastatur 28 ist eine spezielle Ta- 
ste 28a vorgesehen, deren Funktion noch erlautert 
wird. 

Mit Hilfe der Eingabeeinheit 28 konnen in das 

40 Programmiergerat Daten fur den Betrieb der Infu- 
sionspumpe eingegeben werden. GemaB Fig. 2 
besteht ein Datensatz aus den Angaben uber das 
Zeitintervall tn, die Infusionsrate Rn und die Infu- 
sionsmenge Mn, wobei n der Index des jeweiligen 

45 Datensatzes ist. Vom Benutzer brauchen nur je- 
weils zwei der drei Daten eingegeben zu werden, 
wahrend der dritte Wert von dem Programmierge- 
rat errechnet werden kann. 

Fig. 3 zeigt ein mogliches Infusionsprofil, bei 

50 dem Qber die Zeitintervalle t1 bis t4 unterschiedli- 
che Infusionsraten R1 bis R4 realisiert werden. Die 
Infusionsrate R gibt die dem Patienten zugefuhrte 
Flussigkeitsmenge pro Zeiteinheit an und die Infu- 
sionsmenge M ist die dem Patienten insgesamt 

55 zugefUhrte FlOssigkeitsmenge. Das in Fig. 3 darge- 
stellte Infusionsprofil kann an dem Bildschirm 27 
graphisch angezeigt werden, so daB der Benutzer 
dieses Infusionsprofil optisch erkennen und durch 
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Umprogrammierung verandern kann, bevor die ent- 
sprechenden Daten (Parameter) in die Steuerein- 
heit 13 Obertragen werden. Die in Fig. 2 dargestell- 
te Tabelle von Parametern wird in dem Arbeitsspei- 
cher 25 des Programmiergerats 21 gespeichert. 5 

Die Steuereinheit 13 enthalt einen Sensor, der 
feststellt, ob die Antriebseinheit 10 in Funktion ist. 
Eine Datenubertragung von dem Programmiergerat 
21 zur Steuereinheit 13 ist nur dann moglich, wenn 
die Antriebseinheit 10 nicht in Betrieb ist. Eine 10 
solche Datenubertragung wird vom Benutzer durch 
einen Tastendruck an der Tastatur 28 ausgelost. 
Die im Arbeitsspeicher 25 gespeicherten Daten 
werden dann in die Applikationsspeicher 17 und 
17a ubertragen. Nach Beendigung dieser Daten- 75 
ubertragung muB zunachst ein Vergleich durchge- 
fuhrt werden, urn zu ermitteln, ob die Daten korrekt 
ubertragen und gespeichert worden sind. Dies ge- 
schieht dadurch, daB die Taste 28a an der Tastatur 
des Programmiergerats 21 gedruckt wird. Nach 20 
erstmaligem Druck der Taste 28a erscheint der 
erste in der Tabelle gemafi Fig. 2 enthaltenen 
Parameter an der Anzeigeeinrichtung 27 des Pro- 
grammiergerats 21. Der entsprechende Befehl wird 
auch zur Steuereinheit 13 Ubertragen, so daB der 25 
entsprechende Parameter, der in den Applikations- 
speichern 17 und 17a enthalten ist, an der Anzei- 
geeinrichtung 19 angezeigt wird. Der Benutzer 
kann nun feststellen, ob die Anzeigen an den An- 
zeigeeinrichtungen 27 und 19 einander gleich sind. 30 
Wenn Ubereinstimmung der Anzeigen festgestellt 
wurde, wird die Taste 28a noch einmal gedruckt, 
so dal3 zum nachsten Parameter fortgeschaltet 
wird. Auf diese Weise erfolgt durch Drucken der 
Taste 28a eine Fortschaltung der Parameter sowohl 35 
an der Anzeigeeinrichtung 27 als auch an der An- 
zeigeeinrichtung 19. Das Drucken der Taste 28a 
gilt als Quittierung der Tatsache, daB Obereinstim- 
mung beider Anzeigen festgestellt wurde. Erst 
wenn alle Daten auf diese Weise angezeigt und 40 
quittiert worden sind, ist der Vergleich abgeschlos- 
sen. 

Das Programmiergerat 21 kann auch nach Be- 
endigung der Datenubertragung an die Steuerein- 
heit 13 angeschlossen bleiben. Wenn die Antriebs- 45 
einheit 10 in Betrieb ist, wird dies durch die zentra- 
len Prozessoreinheiten 14 und 14a festgestellt und 
diese bewirken, daB eine Datenubertragung nur von 
der Steuereinheit 13 zum Programmiergerat 21 
moglich ist. Das Programmiergerat 21 hat in die- 50 
sem Zustand nur eine Beobachterfunktion. 

Die Parameter t, R und M sind hier aus Grun- 
den der einfacheren Erlauterung nur als Beispiele 
angegeben. Zusatzlich konnen weitere Daten ein- 
gegeben werden, beispielsweise die maximale Infu- 55 
sionsmenge pro Zeiteinheit, Infusionsratenverande- 
rung, Anweisungslisten u.dgl. 



Patentansp ruche 

1. Kombination aus 

einem medizinischen Gerat zur Infusionsthera- 
pie Oder Blutbehandlung, mit einer redundant 
aufgebauten Steuereinheit (13), die Festwert- 
speicher (16,16a), die Interpreter enthalten, 
welche aus eingegebenen Daten die vorgege- 
bene Applikation bilden, und Applikationsspei- 
cher (17,17a) aufweist und deren Komponen- 
ten in mindestens zweifacher Ausfuhrung vor- 
handen und simultan betrieben sind, und mit 
einer Anzeigeeinrichtung (19) zum Anzeigen 
von Daten aus der Steuereinheit (13) 
und 

einem Programmiergerat (21), das an die 
Steuereinheit (13) anschliefibar ist und uber 
eine manuelle Eingabeeinheit (28) und eine 
Anzeigeeinrichtung (27) verfugt, 
wobei 

Mittel zum Obertragen von Daten (Anwei- 
sungsliste, Parameter, Konstanten, Program- 
me) aus dem Programmiergerat (21) in die 
Applikationsspeicher (17,17a) der Steuereinheit 
(13) und 

Mittel zum gleichzeitigen Anzeigen der 
ubertragenen Daten, einzeln oder in Gruppen, 
an den Anzeigevorrichtungen (19,27) von 
Steuereinheit (13) und Programmiergerat (21) 
vorgesehen sind. 

2. Kombination nach Anspruch 1, gekennzeichnet 
durch Mittel, die in der Steuereinheit (13) aus 
den ubertragenen Daten eine Prufsumme bil- 
den und diese Prufsumme die Anzeigeeinrich- 
tung (19) der Steuereinheit (13) liefern. 

3. Kombination nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB die Applikationsspeicher 
(17,17a) der Steuereinheit (13) loschbare 
Schreib-Lese-Speicher sind. 

4. Kombination nach einem der Anspruche 1 bis 

3, dadurch gekennzeichnet, daB die Steuerein- 
heit (13) einen Sensor aufweist, der den Emp- 
fang von Daten des Programmiergerats (21) 
durch die Steuereinheit (13) nur in den dafur 
vorgesehenen Betriebsphasen zulaBt. 

5. Kombination nach einem der AnsprOche 1 bis 

4, dadurch gekennzeichnet, daB die Steuerein- 
heit (13) bei angeschlossenem Programmier- 
gerat (21) derart betrieben ist, daB an ihrer 
Anzeigeeinrichtung (19) eine Fortschaltung an- 
gezeigter Daten synchron mit der Fortschal- 
tung derselben Daten an der Anzeigeeinrich- 
tung (27) des Programmiergerats (21) erfolgt, 
wobei das Fortschalten am Programmiergerat 
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(21) erfolgt. 

6. Kombination nach einem der AnsprUche 1 bis 
5, dadurch gekennzeichnet, dafi die Steuerein- 
heit (13) derart ausgebildet ist, daG sie nach 
Eingabe neuer Daten durch das Programmier- 
gerat (21) erst dann in Betrieb gesetzt werden 
kann, wenn alls ubertragenen Daten, bzw. die 
entsprechenden PrGfsummen, nacheinander an 
den Anzeigeeinrichtungen (19,27) angezeigt 
worden sind und fur jede Anzeige eine Quittie- 
rung erfolgt ist. 

Claims 

1. Combination of a medical apparatus for infu- 
sion therapy or blood treatment, with a redun- 
dantly constructed control unit (13) comprising 
read-only memories (16,16a) including inter- 
preters for forming the predetermined applica- 
tion amounts from input data, and application 
amount memories (17,17a) and whose compo- 
nents are provided at least in duplicate and 
operated simultaneously, and with a display 
means (19) for displaying data from the control 
unit (13) 

and 

a programmer device (21) connectable to the 
control unit (13) and comprising a manual input 
unit (28) and a display unit (27), 
wherein 

means for transferring data (instruction list, 
parameters, constants, programmes) from the 
programmer device (21) into the application 
memories (17,17a) of the control unit (13) and 

means for simultaneously displaying the 
transferred data, individually or in groups, on 
the display devices (19,27) of the control unit 
(13) and the programmer device (21) 
are provided. 

2. The combination according to claim 1, char- 
acterized by means forming a check sum of 
the transferred data in the control unit (1 3) and 
supplying this check sum to the display means 
(19) of the control unit (13). 

3. The combination according to claim 1 or 2, 
characterized in that the application amount 
memories (17,17a) of the control unit (13) are 
erasable read-write memories. 

4. The combination of one of claims 1 to 3, 
characterized in that the control unit (13) com- 
prises a sensor permitting the reception of 
data of the programmer device (21) through 
the control unit (13) only in the operation 
phases provided for this. 
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5. The combination of one of claims 1 to 4, 
characterized in that the control unit (13), when 
the programmer device (21) is connected 
thereto, is operated in such a manner that a 

5 propagation of displayed data is effected on its 

display means (19) simultaneously with the 
propagation of the same data on the display 
means (27) of the programmer device (21), the 
propagation being effected at the programmer 

10 device (21). 

6. The combination of one of claims 1 to 5, 
characterized in that the control unit (13) is 
configured such that, after the input of the new 

75 data by the programmer device (21), it can 

only be activated when all transferred data or 
the corresponding check sums, respectively, 
have been displayed successively on the dis- 
play means (19,27) and an acknowledgement 

20 for each display has been effected. 

Revendications 

1. Combinaison 

25 

d'un appareil medical pour une therapeutique 
par perfusion ou le traitement du sang, com- 
portant une unite de commande (13) redon- 
dante, qui comprend des memoires mortes 

30 (16, 16a) renfermant des interpreters qui, a 

partir des donnees introduites, forment I'appli- 
cation predefinie, ainsi que des memoires 
duplication (17, 17a), et dont les composants 
sont presents au moins sous forme double et 

35 fonctionnent simultanement, I'appareil compor- 

tant un dispositif d'affichage (19) pour afficher 
des donnees de I'unite de commande (13), 
et 

d'un appareil de programmation (21) qui peut 
40 etre raccorde a I'unite de commande (13) et 

dispose d'une unite de saisie manuelle (28) et 
d'un dispositif d'affichage (27), 
des moyens etant prevus pour la transmission 
de donnees (liste destructions, parametres, 
45 constantes, programmes) de I'appareil de pro- 

grammation (21) vers les memoires duplica- 
tion (17, 17a) de I'unite de commande (13), 
et des moyens etant prevus pour I'affichage 
simultane des donnees transmises, individuel- 
50 lement ou par groupes, sur les dispositifs d'af- 

fichage (19, 27) de l'unit6 de commande (13) 
et de I'appareil de programmation (21). 

2. Combinaison selon la revendication 1 , caracte- 
55 risee par des moyens qui dans I'unite de com- 
mande (13), forment une somme de controls 
des donnees transmises, et delivrent cette 
somme de controle au dispositif d'affichage 
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(19) de I'unite de commande (13). 

3. Combinaison selon la revendication 1 ou 2, 
caracterisee en ce que les memoires d'appli- 
cation (17, 17a) de I'unite de commande (13) 5 
sont des memoires a lecture-ecriture, effaga- 
bles. 

4. Combinaison selon Tune des revendications 1 

a 3, caracterisee en ce que l'unit£ de com- w 
mande (13) comporte un capteur qui n*autorise 
la reception de donnees de i'appareil de pro- 
grammation (21) par Tunite de commande 
(13), uniquement au cours des phases de fonc- 
tionnement prevues a cet effet. 75 

5. Combinaison selon Tune des revendications 1 
a 4, caracterisee en ce que I'unite de com- 
mande (13), lorsque I'appareil de programma- 

tion (21) y est raccorde, fonctionnent dans un 20 
mode tel, que sur son dispositif d'affichage 
(1 9) s'effectue une succession de donnees affi- 
chees, synchronisee avec la succession des 
m§mes donnees sur le dispositif d'affichage 
(27) de Pappareil de programmation (21), le 25 
deroulement de la succession s'effectuant sur 
I'appareil de programmation (21). 

6. Combinaison selon Tune des revendications 1 

a 5, caracterisee en ce que I'unite de com- 30 
mande (13) est agencee de maniere telle, 
qu'apres Tintroduction de nouvelles donnees 
par I'appareil de programmation (21), elle ne 
peut etre mise en service que lorsque toutes 
les donnees transmises, et les sommes de 35 
controle correspondantes, ont ete affichees 
successivement sur les dispositifs d'affichage 
(19, 27), et qu'une confirmation a ete effectuee 
pour chaque affichage. 
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